1. CVE-Search
  2. CVE-2016-1361
ID CVE-2016-1361
Summary Cisco IOS XR through 4.3.2 on Gigabit Switch Router (GSR) 12000 devices does not properly check for a Bidirectional Forwarding Detection (BFD) header in a UDP packet, which allows remote attackers to cause a denial of service (line-card restart) via a crafted packet, aka Bug ID CSCuw56900.
References
Vulnerable Configurations
  • cpe:2.3:o:cisco:ios_xr:3.3.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.3.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.4.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.4.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.4.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.5.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.5.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.5.4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.5.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.6.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.6.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.6.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.6.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.6.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.6.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.7.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.7.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.7.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.7.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.8.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.8.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.8.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.8.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.8.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.8.4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.8.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.9.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.9.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.9.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.9.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:3.9.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:3.9.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.0.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.0.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.0.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.1.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.2.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.3.0:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.3.1:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.3.1:*:*:*:*:*:*:*
  • cpe:2.3:o:cisco:ios_xr:4.3.2:*:*:*:*:*:*:*
    cpe:2.3:o:cisco:ios_xr:4.3.2:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:xr_12404:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:xr_12404:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:xr_12406:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:xr_12406:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:xr_12410:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:xr_12410:*:*:*:*:*:*:*:*
  • cpe:2.3:h:cisco:xr_12416:*:*:*:*:*:*:*:*
    cpe:2.3:h:cisco:xr_12416:*:*:*:*:*:*:*:*
CVSS
Base: 4.6 (as of 03-12-2016 - 03:20)
Impact:
Exploitability:
CWE CWE-399
CAPEC
Access
VectorComplexityAuthentication
ADJACENT_NETWORK HIGH NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:A/AC:H/Au:N/C:N/I:N/A:C
refmap via4
cisco 20160311 Cisco Gigabit Switch Router 12000 Series Routers Denial of Service Vulnerability
sectrack 1035314
Last major update 03-12-2016 - 03:20
Published 12-03-2016 - 02:59
Last modified 03-12-2016 - 03:20
Back to Top